Analista Senior de GRC

Descripción

**Impulsamos el progreso de las personas.** ------------------------------- En Preply, nuestro objetivo es crear experiencias de aprendizaje que transformen la vida. Ayudamos a las personas a descubrir la magia del tutor perfecto, diseñamos un recorrido personalizado de aprendizaje y las motivamos para seguir creciendo. Nuestro enfoque es liderado por personas y potenciado por la tecnología, y está generando un impacto real. Acabamos de alcanzar el estatus de unicornio con una ronda Serie D de 150 millones de dólares, acelerando así nuestra visión de transformar la educación mediante un aprendizaje liderado por personas y potenciado por inteligencia artificial. Actualmente, más de 100 000 tutores enseñan más de 90 idiomas a estudiantes de 180 países, y apenas estamos comenzando. Como empresa que define una categoría, estamos moldeando el futuro del aprendizaje a escala global. Cada lección de Preply desencadena un cambio, alimenta la ambición y impulsa un progreso significativo. Unirte a Preply significa ayudar a definir el futuro de la educación a escala global y construir algo que realmente importe para millones de personas, todos los días. **¡Conoce al equipo!** ------------------ Preply busca un Analista Senior de GRC para unirse a nuestro equipo de Ciberseguridad y participar en una de las funciones más críticas para el negocio de nuestra empresa global en rápido crecimiento. Esta es una oportunidad para dar forma y escalar nuestro programa de gobernanza, gestión de riesgos y cumplimiento (GRC). Informarás directamente al Director de Seguridad y trabajarás en estrecha colaboración con un pequeño equipo de Ciberseguridad de alto impacto. Tu rol será fundamental para mantener y ampliar nuestro programa de gestión de riesgos, garantizar el cumplimiento de las normas del sector (especialmente SOC 2 Tipo 2) y desarrollar procesos de gobernanza escalables para reducir los riesgos identificados. Trabajarás de forma transversal con los departamentos de Asuntos Legales, Ingeniería, Seguridad, Producto, Finanzas y la dirección general de la empresa. El candidato ideal posee una profunda experiencia en gestión de riesgos y cumplimiento, prospera en entornos ambiguos y se siente motivado por construir sistemas seguros y escalables que apoyen el crecimiento empresarial. **Lo que harás:** --------------------------- * **Mantener y mejorar continuamente el marco de gestión de riesgos.** Gestionar y mejorar continuamente el marco de gestión de riesgos de Preply, definir metodologías de gestión de riesgos y supervisar la implementación de acciones correctivas en toda la organización. * **Liderar evaluaciones de riesgos.** Realizar evaluaciones de riesgos corporativos, identificando tanto riesgos técnicos como no técnicos, y supervisar los Indicadores Clave de Riesgo (KRI) y otras métricas de riesgo basadas en datos para informar a la dirección. * **Gestionar el riesgo de terceros.** Mantener un programa de gestión de riesgos de terceros y realizar revisiones periódicas de proveedores para asegurar que estos cumplan con los requisitos de seguridad de Preply. * **Contribuir a la definición de la gobernanza y las políticas.** Participar en el desarrollo y mantenimiento de políticas de seguridad, inteligencia artificial y cumplimiento, en colaboración con los equipos legales, de seguridad y de datos, integrando controles de gobernanza en las operaciones diarias del negocio. * **Impulsar el cumplimiento SOC 2 y más allá.** Apoyar iniciativas de cumplimiento relacionadas con SOC 2 Tipo 2, con posibilidad de expansión a ISO 27001, asegurando que los controles estén documentados, probados y listos para auditorías. * **Apoyar iniciativas de privacidad.** Contribuir al desarrollo de políticas de retención de datos y directrices sobre cómo deben gestionar los distintos departamentos los datos personales. * **Actuar como puente transversal.** Apoyar la coordinación entre los equipos de Ciberseguridad, Asuntos Legales e Ingeniería, traduciendo los requisitos regulatorios (GDPR, CCPA, etc.) en políticas aplicables y brindando apoyo en auditorías internas y externas, revisiones de políticas y reuniones de sincronización sobre cumplimiento. * **Promover la cultura de seguridad.** Impulsar la concienciación sobre seguridad y la cultura del cumplimiento en toda la empresa. * **Automatizar las operaciones de GRC.** Identificar oportunidades para utilizar herramientas de inteligencia artificial que automatizen y agilicen los flujos de trabajo relacionados con la gestión de riesgos y el cumplimiento (por ejemplo, recopilación de pruebas, monitoreo de controles, elaboración de informes). **Qué necesitas para tener éxito:** ----------------------------- * **5 años o más** de experiencia en GRC, gestión de riesgos, cumplimiento o ciberseguridad, preferiblemente en un entorno tecnológico o SaaS. * **Un perfil flexible, que podría incluir:** + Roles de ingeniería o técnicos con exposición a riesgos/plataformas de seguridad. + Roles legales o de cumplimiento, idealmente con especialización en ciberseguridad o privacidad. + Perfiles híbridos (por ejemplo, abogados con certificación CISSP o ingenieros con experiencia en cumplimiento). * **Una trayectoria comprobada en:** + Implementación de SOC 2 (imprescindible). + Experiencia con marcos/normas tales como ISO 27001, ISO 27701, PCI DSS u otros similares. + Experiencia con regulaciones tales como GDPR, CCPA, COPPA, Ley de IA de la UE u otras similares. + Evaluaciones de riesgos e indicadores clave de riesgo (KRI). + Colaboración transversal y gestión de partes interesadas. **Competencias fundamentales** * Conocimiento sólido de la seguridad en la nube y de los actuales panoramas de riesgo en entornos SaaS. * Capacidad para traducir los requisitos regulatorios en políticas prácticas y adaptadas al negocio. * Comunicador eficaz con experiencia en la conducción de sesiones transversales. * Experiencia práctica en la aplicación de herramientas de inteligencia artificial en el trabajo diario. * La experiencia con herramientas de automatización de GRC/cumplimiento es un valor añadido. **Certificaciones (deseables, no obligatorias):** CISA, CISM, CISSP, CRISC, Auditor Líder ISO 27001, CIPM. **Por qué te encantará trabajar en Preply** -------------------------------- * Una cultura abierta, colaborativa, dinámica y diversa; * Una generosa asignación mensual para clases en Preply.com, un presupuesto para Aprendizaje y Desarrollo, y tiempo libre para tu autodesarrollo; * Un paquete remunerativo competitivo que incluye participación accionaria, subsidio por licencias y seguro médico; * ¿No vives en Barcelona? Ofrecemos un atractivo paquete de reubicación para unirte a nuestro Hub de Preply en Barcelona; * Acceso gratuito a plataformas de apoyo a la salud mental; * Acceso a centros de bienestar y gimnasios asociados a Gympass en toda España para promover y apoyar el bienestar y la salud física; * La oportunidad de influir en la vida de estudiantes y tutores mediante el aprendizaje y la enseñanza de idiomas en 175 países (y contando!). **Nuestros principios** ------------------ * **Compromiso con cambiar el mundo** \- Estamos apasionados por nuestro trabajo y nos preocupamos profundamente por su impacto, ya que tiene el potencial de transformar vidas. * **Lo hacemos por los estudiantes** \- Tanto para Preply como para los tutores, los estudiantes son la razón de ser de todo lo que hacemos. Cada día nos enfocamos en empoderar a los tutores para ofrecer una experiencia de aprendizaje excepcional. * **Perfeccionamiento constante** \- Para crear una experiencia de cliente sobresaliente, nos enfocamos en la simplicidad, la fluidez y el disfrute, perfeccionándola continuamente, pues cada detalle cuenta. * **Ahora es el momento** \- En un mundo acelerado, lo importante es la rapidez con la que actuamos. Ahora es el momento de hacer grandes cosas. * **Ejecución disciplinada** \- Lo que nos hace disciplinados es la excelencia en nuestra ejecución. Establecemos objetivos claros, nos enfocamos en lo esencial y utilizamos nuestros recursos de forma eficiente. * **Profundizar en los detalles** \- Aprovechamos nuestro conocimiento empresarial y nuestra curiosidad para investigar las discrepancias entre los datos numéricos y las narrativas, obteniendo información relevante que oriente nuestras decisiones. * **Mentalidad de crecimiento** \- Buscamos proactivamente oportunidades de crecimiento y creemos que el mejor desempeño de hoy se convierte en el punto de partida de mañana. Aceptamos humildemente la retroalimentación y aprendemos de los contratiempos. * **Elevar el nivel** \- Elevamos continuamente nuestros estándares de desempeño, junto con cada nueva contratación y promoción. Construimos equipos diversos y de alto rendimiento capaces de marcar una verdadera diferencia. * **Cuestionar, discrepar y comprometerse** \- Valoramos una comunicación abierta y franca, incluso cuando no estamos completamente de acuerdo. Expresamos nuestras opiniones, cuestionamos cuando es necesario y nos comprometemos plenamente con las decisiones una vez tomadas. * **Un solo Preply** \- Priorizamos la colaboración, la inclusión y el éxito de nuestro equipo por encima de las ambiciones personales. Juntos, apoyamos y celebramos el progreso de los demás. **Diversidad, equidad e inclusión** ------------------------------------ Preply.com se compromete a crear un entorno inclusivo donde las personas de diversos orígenes puedan prosperar. Creemos que la presencia de diferentes opiniones y puntos de vista es un ingrediente clave para nuestro éxito como empresa multinacional de tecnología educativa. Esto significa que Preply considerará todas las solicitudes de empleo sin tener en cuenta la raza, el color, la religión, la identidad o expresión de género, la orientación sexual, el origen nacional, la discapacidad, la edad o el estatus de veterano.